Kurgan-Telecom Ru | Информационные технологии

В общем, базовая история с аудитом страниц — мы каждый месяц отправляли подрядчику несколько страниц на проверку. Отбирали несколько максимально разных. Если находились проблемы на одной, мы также правили и на однотипных. В месяц так проверяли 4–6 страниц. И тут, из очевидных минусов — оплата подрядчика и ожидание.

Учитывая, что по сути нужно проверять однотипные вещи, вроде title, description, H1 и, например, ошибки в консоли, то я подумал, почему бы не попробовать отдать это агенту. Да, в деталях все не так просто, но общая процедура каждый раз плюс‑минус одинаковая, а значит можно настроить сценарий. 

Так появилась идея научить нашего AI‑ассистента делать аудит новых страниц самостоятельно. Не в стиле «посмотри сайт и скажи, что думаешь», а по нормальной процедуре, с фиксированным результатом. На выходе я хотел получать гугл‑таблицу с чек‑листом и PDF со скриншотами проблемных мест.

Сначала казалось, что это задача на пару дней. Берем несколько готовых навыков, подключаем технический аудит, показываем агенту шаблон отчета и просим его все аккуратно заполнить. На практике оказалось все сложнее.

В этом тексте я показал как можно разработать прототип музыкального проигрывателя на основе микроконтроллера STM32F407VG и аудио кодека WM8731. Показал как спроектировать прошивку проигрывателя wav файлов на основе I2C, I2S, DMA, SDIO и FatFs.

Хочу рассказать про недавний кейс из своей практики и своих трудовых будней.
Заказчик пришёл с задачей: «Хочу QR-код на сертификатах, чтобы можно было проверить подлинность». У него в голове это выглядело так: он дает мне гугл таблицу с перечнем фамилий, датой, и номером сертификата, скрипт генерирует QR единый для всех сертификатов и как бы этот вопрос закрывается по его мнению. Но при этом должна закрываться самая главная боль - защита от подделки путем переноса QR на другой сертификат. Фактически получалась фикция. С моими возражениями заказчик согласился и я расскажу как мы пришли к криптографическому решению без бэкенда, и покажу конкретный код.

Проблема
Мне как бэкэнд-разработчику приходится работать с деплоем своих проектов, каждый раз одна и та же рутина: настройка сервера, nginx, ssl, безопасность сервера(fail2ban, user), CD и многое другое. Это отнимает очень много времени.

Что сделал
После десятков задеплоенных проектов я понял, что все эти действия можно автоматизировать, и решил написать скрипт.

ИИ-ассистент в корпоративной среде довольно быстро упирается в одно ограничение: он отвечает на вопросы, но ничего не делает. Спросить можно, но создать задачу, собрать данные по инцидентам, отправить дайджест, найти связанные объекты — уже нет.

В то же время в бизнесе только и разговоров, что об ИИ-агентах — эта сущность, в отличие от чат-бота или ассистента, может действовать самостоятельно. Получив запрос, ИИ-агент оценивает доступные инструменты и сам решает, в какой последовательности их вызвать. Жёсткого сценария нет, есть набор методов и инструкция, что этот агент умеет делать.

В этом материале команда SimpleOne разбирает, как агенты устроены внутри GenAI платформы: из каких компонентов состоят, как встраиваются в процессы, и что они реально могут.

Доброго времени суток, друзья! Второго июля у меня сломался рабочий день. Сижу, раздаю задачи своему Claude Opus 4.8 - те же самые, что и вчера, и позавчера, и последние несколько недель. Рутина, отработаная до автоматизма: модель их щёлкала без вопросов. А тут - не щёлкает. Забывает, о чём мы говорили два сообщения назад. Лезет не в те файлы. Выдаёт результат, который приходится переделывать по три раза. Я сначала грешил на себя - может, устал, может, промпт кривой написал. Перечитал промпты. Нормальные промпты. Те же, что неделю назад работали.

И тут я вспомнил, какая на дворе неделя.

30 июня Anthropic выпустила Sonnet 5 - новую модель, которая «почти догнала флагманский Opus», стоит в два с половиной раза дешевле и уже назначена моделью по умолчанию для всех. 1 июля из-под правительственной блокировки вернули Fable 5 - самую мощную модель компании, которую сначала дали, потом отобрали, теперь снова дали. Два громких релиза за два дня. И аккурат между ними мой Opus вдруг разучился...

Российские карты платёжная система Suno не принимает с 2022 года — оплатить подписку напрямую нельзя. Но сам сервис в России не заблокирован: сайт suno.com открывается без VPN, регистрация и генерация треков работают с российского IP. То есть проблема не в доступе, а в оплате. 

Давайте разберёмся, как пользоваться Suno в России в 2026 году: изучим тарифы, все рабочие способы оплаты, пошаговый старт, готовые промпты и честные ограничения нейросети.

Небольшая статейка о самых-самых основах ассемблера х86 процессоров. Я расскажу вам о том, как всё работает и для чего вам нужно это знать, даже если вы обычный говнокодер)

Салют, Хабр!

Хочу поделиться проектом, которым я занимался во время стажировки в команде GigaChat Pretrain. В течение нескольких месяцев мы исследовали диффузионные языковые модели (dLLM) — относительно новое направление в LLM, в котором многие идеи только начинают проверяться на практике.

Главной целью было не тратить огромное количество ресурсов на обучение с нуля, а взять базовую авторегрессионную модель GigaChat3-10B-A1.8B-base и перевести её в диффузионный режим. Так появились наши экспериментальные GFusion-10B-A1.8B-base и GFusion-10B-A1.8B!

Привет, Хабр! Мы Настя, Эвелина и Михаил — бэкенд-разработчики Т-Банка, пишем код на Scala и горим желанием его популяризировать. Мы собираем и агрегируем новости из разных источников, включая Scala Times, блог Petr Zapletal и канал Scala Nishtyaki, добавляем дополнительные материалы и собственные комментарии. Мотивацию черпаем из желания развиваться и делиться полученными знаниями.

Привет, Хабр!

В поле нашего зрения попал технический доклад Сурила Десай (Suril Desai), вице-президента Acalvio. Выступление было посвящено тому, как создать «ложные активы» для злоумышленников по-суворовски: не числом, а умением. 

Под катом пересказываем доклад со всеми подробностями и нашими инсайтами — всё, как вы любите. Поехали.

Уволенный уносит ноутбук. Новичок выходит без ноутбука. Между ними — «серая зона» из техники, которая числится за людьми только на бумаге. Считаем, сколько это стоит компании в год.

Работа проектного института охватывает полный цикл строительного проекта: от изысканий и BIM-моделирования до авторского надзора. Его специалисты уже несколько лет работают в программах комплекта nanoCAD Инженерный BIM (с апреля 2026 года – nanoCAD комплект Инженерия). Но для комплексного BIM-процесса недоставало ключевых звеньев: мощных инструментов архитектурно-строительного моделирования и единой среды для данных.

Было принято решение внедрить nanoCAD BIM Строительство (конфигурация «Архитектура») и CADLib Модель и Архив, чтобы научиться создавать 3D-модели архитектурной части, отработать процедуры информационного моделирования и выпустить собственные автоматизированные шаблоны. Полигоном для экспериментов стал реальный проект малоэтажного гражданского здания.

На счету команды Бастиона — десятки кейсов по защите объектов критической информационной инфраструктуры (КИИ) в самых разных отраслях. И нет, это не реклама. Просто мы замечаем, что участники таких проектов часто наступают на одни и те же грабли. В результате страдают сроки реализации проектов и качество итоговых решений, а компании сталкиваются с рисками ИБ-инцидентов и штрафных санкций от регуляторов.  

В этой статье мы собрали несколько рекомендаций для руководителей, ИБ-специалистов и других участников проектов по защите КИИ, основанных на нашем опыте. Как субъекту КИИ выбрать подходящего интегратора? Как наладить взаимодействие внутри проектной команды, чтобы избежать организационных проблем? Какие технические и юридические нюансы стоит учесть? Ответы — под катом.

Созвоны — это почти всегда больно. Особенно когда их много, а пользы мало.

Вы сидите в очередном Телемосте, Толке или Тимсе, смотрите на мозаику из лиц и аватарок и понимаете: время мучительно тратится впустую.

AI-агенты становятся полезными ровно в тот момент, когда получают доступ к данным, инструментам, браузеру, репозиториям, почте и рабочему контексту. Но именно там AI превращается в новую поверхность атаки.

В этой статье я разбираю не абстрактный “AI-хайп”, а реальные кейсы: дипфейк-кражу $25 млн у Arup, открытую ClickHouse-базу DeepSeek, отзыв токенов Hugging Face Spaces, фишинг через легитимные AI-workspace invites, сбой Replit-агента и исследования вроде EchoLeak и BioShocking.

Главный вопрос не в том, “может ли модель взломать компанию”, а в том, какие права мы уже выдали AI-инструментам и что произойдёт, если недоверенный контент станет инструкцией для агента.

Инструменты для PR и маркетинга видеоигр находятся в постоянном движении. Рынок меняется, и классические способы требуют переосмысления: хотя традиционные медиа, офлайн-события, пресс-туры и дорогие рекламные кампании все еще работают на массовый охват, их эффективность снижается, а цена – растет. Впечатляющие тиражи журналов для геймеров канули в Лету («Игромании», разумеется, это не касается), наружная реклама без мощной digital-стратегии может оказаться пустой тратой денег, а негативные обзоры и короткие видео от самих геймеров могут даже «похоронить» проект. 

Основой маркетинга в 2026 году может стать работа с блогерами, стримерами и короткими видео, контент-маркетинг и создание сообществ внутри игры, нарративы с участием известных личностей. 

В статье подробнее разберем, почему классический подход уже не так актуален, и рассмотрим кейсы работы с сообществами и блогерами.

HTTP-прокси вспоминают в двух случаях: когда сервису нужно вывести наружу строго ограниченный трафик или когда инцидент уже случился и нужно понять, кто и куда ходил. Первый вариант дешевле.

Меня зовут Саша Скоков, я блогер, инженер группы сопровождения системной инфраструктуры в ОККО и в этой статье разберу, как работает Squid в проде.

Картинка: GSenkow

С момента появления первых двигателей внутреннего сгорания человечество озабочено вопросом обеспечения их топливом. 

Проблема значительно усугубилась с XX века, который по праву называют «веком моторов», и в настоящее время, пожалуй, невозможно даже представить мир без двигателей внутреннего сгорания — хотя, справедливости ради, попытки делаются, и все мы их видим: те же самые электрические двигатели, с водородным топливом (и не только). 

Тем не менее и по сей день учёные в значительной степени озабочены вопросом видов моторного топлива, пытаясь разработать их наиболее эффективный в работе, и в то же время, наиболее простой в получении вариант. 

К настоящему моменту наработан целый ряд подходов, позволяющих решить этот вопрос множеством способов, и всё время появляются какие-то новые… 

Вопрос этот, кроме всего прочего, имеет ещё и практическую сторону, можно сказать, для каждого человека: тот, кто разработал бы наиболее эффективный способ производства моторного топлива, смог бы создать поразительный «стартап», объём потенциальных потребителей продукта которого — практически каждый человек! 

И даже те, кто не пользуется автомобилем непосредственно, — они тоже используют плоды цивилизации, так или иначе на разных этапах перевезённые с помощью автотранспорта! 

Исходя из всего вышесказанного, в этой статье мы обзорно изучим некоторые интересные, на мой взгляд, моменты и потенциальные возможности в этой области…

Вы когда-нибудь задавали себе вопрос, почему вы стали тем, кем стали? Почему вы пишете код, или читаете чужой код, или пишете запросы к базе данных, или настраиваете окружение для бухгалтерии, или подключаете сервера? Почему? Как так вышло? В какой момент это началось?

Может быть, с детства вы были увлечены компьютерными технологиями? Или визжали от восторга, когда компьютер у вас появился, или наоборот, компьютера не было и поэтому, повзрослев, вы сказали: хочу связать свою жизнь с ним?

Может, вы хотели много зарабатывать? И как? Выходит?

У меня складывается ощущение, что пару лет назад в it шли те, кто хотел бабок, потому что порог входа был низкий (а сейчас входа нет, он стерся), сейчас как будто все идут по инерции.

курсы курсы курсы. вайбкодинг. ИИ. инфоцыганство.

Когда я устраивалась на своё первое рабочее место, требования к программисту уже были. У меня к моему работодателю тоже было требование: возьмите пожалуйста на работу. На любую.

Но как так вышло? Что люди становятся теми, кем становятся?

Давайте разберем на моем скучном примере.

(Сейчас будет душераздирающая история о становлении моей личности с остро-социальными вопросами к системе образования в школах и университетах, вопросы к рынку труда, и просто моя биография)